Polityka
prywatności

01 Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych przez tę stronę jest organizator wydarzenia:

Strona została wykonana i jest utrzymywana technicznie na zlecenie Fundacji przez wykonawcę zewnętrznego. Wykonawca działa jako podmiot przetwarzający — na polecenie administratora i na podstawie umowy o powierzeniu przetwarzania danych.

02 Jakie dane zbieramy i po co

• Adres e-mail podany w formularzu — żeby napisać Ci, gdy ruszą zapisy na wydarzenie. To jedyny powód, dla którego go mamy. Podstawa: art. 6 ust. 1 lit. a RODO — zgoda, którą wyrażasz, wysyłając formularz.
• Data i godzina zgłoszenia (czas UTC) — zapisywana razem z adresem, żeby lista miała kolejność i żeby dało się wykazać, kiedy zgoda została wyrażona. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.
• Nieodwracalny skrót (hash) adresu IP — wyłącznie po to, żeby z jednego urządzenia nie dało się wysłać formularza wiele razy w ciągu kilkunastu sekund. Samego adresu IP nie zapisujemy, a skrót usuwamy najpóźniej po godzinie. Podstawa: art. 6 ust. 1 lit. f RODO — ochrona strony przed automatycznymi zgłoszeniami.
• Logi serwera — dostawca hostingu zapisuje standardowe logi dostępu, m.in. adres IP, czas i adres otwieranej podstrony. Nie łączymy ich z listą zapisów. Podstawa: art. 6 ust. 1 lit. f RODO — bezpieczeństwo i poprawne działanie strony.

Podanie adresu e-mail jest dobrowolne. Jedyny skutek jego niepodania jest taki, że nie wyślemy Ci powiadomienia o zapisach.

03 Czego nie robimy

• Nie zapisujemy na Twoim urządzeniu plików cookies ani innych identyfikatorów — dlatego strona nie ma okienka ze zgodami.
• Nie mamy analityki (Google Analytics i podobne), pikseli reklamowych ani wtyczek serwisów społecznościowych.
• Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.
• Nie wysyłamy newslettera. Powiadomienie o zapisach jest jednorazowe.
• Nie sprzedajemy ani nie udostępniamy adresów nikomu na potrzeby marketingu.

04 Kroje pisma z serwerów Google

Strona wczytuje kroje pisma (fonty) z serwerów Google — fonts.googleapis.com i fonts.gstatic.com. Przy takim wczytaniu Twoja przeglądarka łączy się z Google i przekazuje mu adres IP oraz podstawowe informacje techniczne, na przykład typ przeglądarki. Nie ustawiamy przy tym plików cookies i nie dostajemy z tego połączenia żadnych danych o Tobie.

Zasady, na jakich Google przetwarza takie dane, opisuje polityka prywatności Google.

05 Kto ma dostęp do danych

• Fundacja CODE:ME jako administrator oraz osoby przez nią upoważnione.
• Wykonawca i administrator techniczny strony — na podstawie umowy o powierzeniu przetwarzania danych.
• Dostawca hostingu i poczty, na którego serwerze stoi strona i przez którego wychodzi powiadomienie.

Nikomu innemu danych nie przekazujemy. Sami nie przesyłamy ich też poza Europejski Obszar Gospodarczy — jedyny wyjątek to opisane w punkcie 04 połączenie Twojej przeglądarki z serwerami Google.

06 Jak długo trzymamy dane

• Adres e-mail — do wysłania powiadomienia o zapisach, najpóźniej do 30 dni po zakończeniu wydarzenia (25 października 2026). Jeśli wcześniej wycofasz zgodę albo poprosisz o usunięcie, usuwamy od razu.
• Skrót adresu IP — nie dłużej niż godzinę.
• Logi serwera — zgodnie z ustawieniami dostawcy hostingu.

07 Twoje prawa

W każdej chwili masz prawo:

• wycofać zgodę — wycofanie nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej;
• dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię;
• sprostować dane, jeśli są nieprawidłowe;
• żądać usunięcia danych;
• żądać ograniczenia przetwarzania;
• przenieść dane do innego administratora;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, czyli wobec przypadków z punktu 02;
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

08 Jak się wypisać albo skorzystać z tych praw

Napisz na codeme@codeme.pl. Wystarczy jedno zdanie, nie musisz podawać powodu. Usunięcie adresu z listy potwierdzamy mailem.

09 Bezpieczeństwo

Lista adresów nie jest dostępna z internetu — leży w katalogu zamkniętym na poziomie serwera. Formularz działa przez połączenie szyfrowane (HTTPS). Dostęp do listy mają tylko osoby, które potrzebują go, żeby wysłać powiadomienie.

10 Zmiany tego dokumentu

Jeśli zmieni się zakres zbieranych danych — na przykład przy otwarciu właściwych zapisów na wydarzenie, gdzie potrzebne będzie więcej niż adres e-mail — zaktualizujemy tę stronę i zmienimy datę wersji na górze.